問題バンク

ボットネットにおいてC&Cサーバが担う役割はどれか。

• ア遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
• イ攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
• ウ電子商取引事業者などへの偽のデジタル証明書の発行を命令する。
• エ不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。

解答する

セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。

• ア1回の利用者認証で複数のシステムを利用できるので，強固なパスワードを一つだけ管理すればよくなり，脆弱なパスワードを設定しにくくなる。
• イWebサイトへの通信路上に配置して通信を解析し，攻撃をブロックすることができるので，Webアプリケーションソフトウェアの脆弱性を悪用する攻撃からWebサイトを保護できる。
• ウ強制アクセス制御を設定することによって，ファイルの更新が禁止できるので，システムに侵入されてもファイルの改ざんを防止できる。
• エシステムへのログイン時に，パスワードのほかに専用トークンを用いて認証が行えるので，パスワードが漏えいしても，システムへの侵入を防止できる。

解答する

メッセージにRSA方式のデジタル署名を付与して2者間で送受信する。そのときのデジタル署名の検証鍵と使用方法はどれか。

• ア受信者の公開鍵であり，送信者がメッセージダイジェストからデジタル署名を作成する際に使用する。
• イ受信者の秘密鍵であり，受信者がデジタル署名からメッセージダイジェストを取り出す際に使用する。
• ウ送信者の公開鍵であり，受信者がデジタル署名からメッセージダイジェストを取り出す際に使用する。
• エ送信者の秘密鍵であり，送信者がメッセージダイジェストからデジタル署名を作成する際に使用する。

解答する

“政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。

• ア個人情報の取扱いについて政府が求める保護措置を講じる体制を整備している事業者などを評価して，適合を示すマークを付与し，個人情報を取り扱う政府情報システムの運用について，当該マークを付与された者への委託を認める制度
• イ個人データを海外に移転する際に，移転先の国の政府が定めた情報システムのセキュリティ基準を評価して，日本が求めるセキュリティ水準が確保されている場合には，本人の同意なく移転できるとする制度
• ウ政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価，登録することによって，政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度
• エプライベートクラウドの情報セキュリティ全般に関するマネジメントシステムの規格にパブリッククラウドサービスに特化した管理策を追加した国際規格を基準にして，政府情報システムにおける情報セキュリティ管理体制を評価する制度

解答する

ソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。

• アCCE（Common Configuration Enumeration）
• イCVE（Common Vulnerabilities and Exposures）
• ウCVSS（Common Vulnerability Scoring System）
• エCWE（Common Weakness Enumeration）

解答する

TPM（Trusted Platform Module）に該当するものはどれか。

• アPCなどの機器に搭載され，鍵生成，ハッシュ演算及び暗号処理を行うセキュリティチップ
• イ受信した電子メールが正当な送信者から送信されたものであることを保証する送信ドメイン認証技術
• ウファイアウォール，侵入検知，マルウェア対策など，複数のセキュリティ機能を統合したネットワーク監視装置
• エログデータを一元的に管理し，セキュリティイベントの監視者への通知及び相関分析を行うシステム

解答する

デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。

• アサーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。
• イサーバのハードディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
• ウ電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。
• エプログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報を突き合わせることによって，プログラムがマルウェアかどうかを検査する。

解答する

公衆無線LANのアクセスポイントを設置するときのセキュリティ対策とその効果の組みとして，適切なものはどれか。

• アMACアドレスフィルタリングを設定する。 正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。
• イSSIDを暗号化する。 SSIDを秘匿して，SSIDの盗聴を防止する。
• ウ自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する。 正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。
• エ同一のアクセスポイントに無線で接続している端末同士のアクセスポイント経由の通信を遮断する。 同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由してアクセスすることを防止する。

解答する

スパムメール対策として，サブミッションポート（ポート番号587）を導入する目的はどれか。

• アDNSサーバにSPFレコードを問い合わせる。
• イDNSサーバに登録されている公開鍵を使用して，デジタル署名を検証する。
• ウPOP before SMTPを使用して，メール送信者を認証する。
• エSMTP-AUTHを使用して，メール送信者を認証する。

解答する

次に示すような組織の業務環境において，特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て，一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって，幹部のPCだけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として，適切なものはどれか。 〔組織の業務環境〕 ・業務ではサーバにアクセスする。サーバは，組織の内部ネットワークからだけアクセスできる。 ・幹部及び一般従業員は同一フロアで業務を行っており，日によって席が異なるフリーアドレス制を取っている。 ・各席には有線LANポートが設置されており，PCを接続して組織の内部ネットワークに接続する。 ・ネットワークスイッチ1台に全てのPCとサーバが接続される。

• アIDS
• イIPマスカレード
• ウスタティックVLAN
• エ認証VLAN

解答する